[security] sicurezza e smartcard

[Marco Scandaletti]

Ciao Lista,

 tempo fa, per questioni di lavoro, ho collegato al mio pc
 un lettore di smartcard ( ISO7816/1-2-3-4-8 - PC/S )
 Al riavvio della macchina ( win 2000 pro ) ho notato
 che la schermata di logon era cambiata e che, volendo,
 si poteva fare il logon con una smartcard.
 Non ho avuto tempo di approfondire la cosa ma mi piacerebbe
 sapere se qualcuno ha esperienze in merito, anche su altri SO.
 Le domande che mi premono sono:
 Funziona sta roba? è una figata tipo NASA ma sotto sotto è una
caga.....????
 Le smartcard con gli account chi le prepara? ci sono strumenti per farle
 in autonomia oppure bisogna appoggiarsi ad un'azienda esterna?
 Sono sicure queste smartcard? oppure ci sono già in giro degli hack
 per clonarle tipo quelle satellitari?
 Posso utilizzarle con ogni terminale? la smartcard tiene in memoria
 i dati dell'utente (tipo impostazioni desktop, menù etc. etc)?
 Che costi ha questo tipo tecnologia e, soprattutto, ne vale la pena?
 Un buon lettore ( tipo i gemplus ) costano circa 60 euro, una smartcard
 con processore e memoria si aggira sui 24-30 euro, la configurazione
 del sistema quanto tempo e denaro porta via?
 Secondo voi per quale numero minimo di utenti vale la pena mettere in piedi
 questa struttura?
 Che alternative esistono alle smartcard?

grazie per l'attenzione e un saluto, scanda